Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Zitat von Ingmar im Beitrag #28

---

Es geht dabei Hauptsächlich um einen so genannten Man-In-The-Middle-Angriff, durch den es z.B in öffentlichen Netzen relativ einfach ist, den Internetverkehr "mitzulesen" und somit ggf auch sensible Infos abzugreifen.

---

Wenn du kein https hast, im Prinzip ja.
Dann kann man deinen Benutzer und Passwort mit den richtigen Tools im Netz mitlesen und sich dann damit einloggen.

Na toll !

Ist das erst jetzt so ?

Zitat von Edeltraud im Beitrag #34

---

Na toll !

Ist das erst jetzt so ?

---

@Bussinchen nein das ist keinMainstream-Panikmache.
Ingmar hat ja Erklärt das es sich in dem Fall um einen Unsicheren Avantar (Bilddatei) handeltet.
Datei a_1749_90037570.png ist keine https Verbindung

Zitat

---

Rudi also den Link zur Hintergrundgrafik in https umwandelt verschwindet auch das Ausrufungszeichen.

---

.

Wenn innerhalb einer Domain die https Verbindung durchbrochen ist, in dem Fall halt die oben genannte grafik Datei
nicht über https verfügt soll das ja angezeigt werden.

Lies Dir mal den Sinn der https
Hypertext Transfer Protocol Secure https://de.wikipedia.org/wiki/Hypertext_...Protocol_Secure durch.

Das Eingeführte https Protokoll soll den User ja zeigen wenn etwas unsicheres auf einer https Seite ist.

Rein theoretisches Beispiel und das werde ich auch nicht näher Erklären:
Du hast eine https (Sichere Internet Präsenz), in dieser wird ein Bild/Datei abgelegt
die z.b Malware oder Hacking erlauben würde.
Der Angreifer könnte also etwas machen auf deiner Internet Präsenz,
Jetzt hast Du aber vorher immer deine Internet Präsenz https grün gesehen (also Sicher),
Jede Seite...jedes Posting..jeder Link. Schups und auf einmal siehst du im Browser ein Warnmeldung.
So als Admin deiner Seite kannst Du jetzt Anfangen zu Forschen, (was ist wo) was als Unsicher angezeigt wird,
ist es wirklich etwas Gefährliches? Oder etwas harmloses (Datei/Bild) zum Beispiel Sicher aber sie kommen
von einer http Seite.

Ganz genau, liebe Edeltraud! Du bringst es auf dem Punkt!

Zitat von Edeltraud im Beitrag #30

---

Da wird man ja irre und steckt noch die Mitglieder mit an.

---

Zitat von Bussinchen im Beitrag #37

---

Schöner ist's mit "Was ich nicht weiß, macht mich nicht heiß"...

---

Ja, es ist denen - wer auch immer "die" sind - gelungen, jetzt auch mir Panik zu machen....

Vielleicht sollte man den gesamten Internet- und Handy-Kram an den Nagel hängen
- und wieder zurück zur Natur.

Offizielle Erklärung auf euren eigen Board.

Zitat

---

Bei aktivierter HTTPS Verschlüsselung müssen extern eingebundene Grafiken/Scripte/Styles usw. ebenfalls über HTTPS (https://) eingebunden werden (sofern der externe Server dies unterstützt!), da es andernfalls zu einer Warnmeldung im Browser des Besuchers kommt. Die Warnmeldung kann Besucher verunsichern, obwohl der Zugriff auf Ihr Forum weiterhin verschlüsselt ist.
Für Dateianhänge / in der Administration hochgeladene Dateien und bei unserem Partnerdienst www.addPics.com werden automatisch auch alle älteren Inhalte auf https umgestellt.

---

Es gibt keine Absolute Sicherheit! Sicher ist nur das nichts Sicher ist.

Ob ihr eure Seite nun auf HTTp oder auf HTTPS laufen läst,
der einzige wichtige unterschied für euch ist das bei HTTPS ist das ihr darauf aufmerksam gemacht werdet,
wenn z.b Unsichere Datenquellen auf eurer Seite Exiltieren.

Ich benutzt nur noch HTTPS Imagehoster und Grafik Quellen.

Aus meiner mehrjährigen Erfahrung hier zusammengefasst, gilt eigentlich folgendes:

Wer ein Xobor-Forum dauerhaft bucht und behält, hat sich ja was dabei überlegt und vertraut auf die Software und den Support.
Derjenige wird sich die Anleitungen und Infos anschauen und sich darauf verlassen. Für Leicht-Zweifler: Ein Softwareanbieter muss sich auch absichern und kann nichts anbieten, was nicht Hand und Fuß hat.

Wer ständig Dauerschleifen dreht und sich verunsichern lässt von Leuten, die Xobor - die Software und den Support - nicht jahrelang kennen bzw. lieber andere Software (php-Boards etc.) vorzieht oder sich hier unsicher fühlt, der sollte lieber zu diesen anderen Software-Anbietern wechseln.

Wer den Eindruck erweckt, als ob er von der Konkurrenz kommt, um hier Unsicherheit und Unfrieden zu stiften, demjenigen sollte man wohl gleich nahelegen sich zu verabschieden.

Als Kunde und Mitglied hier im Forum hat man immerhin die Möglichkeit, 'unsicheren' Mitgliedern aus dem Weg zu gehen - leider bindet aber dieses ständige Kreiseldrehen Arbeitszeit des Supports - das wiederum finde ich als Kunde nicht gerade prickelnd und als Mitglied wäre es mir lieber, ihre Zeit würde nicht vergeudet.

Als langjähriges Mitglied gratuliere ich dem Support mal wieder für die Contenance und ich finde es prinzipiell gut, wie und auf was überhaupt reagiert wird.

Liebe Grüße
River

River so sehe ich das nicht.

Es will keiner Unruhe stiften, der von der "Konkurenz" kommt,
da es keine Konkurenz gibt und außerdem auch kein https:// bei dem
betreffenden Anbieter, wo wir waren.

Wir haben hier lediglich uns ausgetauscht in Sachen https://

Zitat

---

@River schreibt:
Wer den Eindruck erweckt, als ob er von der Konkurrenz kommt, um hier Unsicherheit und Unfrieden zu stiften,
demjenigen sollte man wohl gleich nahelegen sich zu verabschieden.

---

Wen meist Du eigentlich?

Zitat von darktwillight im Beitrag #40

---

Ob ihr eure Seite nun auf HTTp oder auf HTTPS laufen läst,
der einzige wichtige unterschied für euch ist das bei HTTPS ist das ihr darauf aufmerksam gemacht werdet,
wenn z.b Unsichere Datenquellen auf eurer Seite Exiltieren.

---

Falls du mich meinst, River: Weder komme ich von der Konkurrenz (von welcher? - ich habe mehrere Xobor-Foren, allesamt noch mit unsicherem http, und das schon seit Jahren, davon 2 mit Profitarif, und bin auch sehr zufrieden mit Xobor und dem Support), noch will ich Unruhe stiften, aber ich fühle mich wirklich verunsichert und überfordert. Deshalb bin ich dankbar, dass Ingmar vom Support sich hier freundlicherweise eingeschaltet und seine Erklärungen hierzu abgegeben hat, was, wenn man das erst mal verdaut hat, beruhigende Wirkung haben wird, ebenso bin ich darktwilight dankbar für seine/ihre ergänzenden Erläuterungen. Es ist jedenfalls gut zu wissen, dass trotz http bei Xobor noch keine solchen Attacken vorgekommen sind.

Alles in allem finde ich diesen Thread schon etwas heftig, denn man befasst sich ja nicht ständig mit solchen Sachen.
Vielleicht war's letztlich doch gut, dass dieses Thema angeschnitten wurde, auch wenn mich das alles sehr verunsichert hat.